漏洞web sql
nginx目录遍历漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 介绍： Nginx的目录遍历与apache一样,属于配置方面的问题,错误的配置可导致目录遍历与源码泄露。 原因：配置了autoindex on，导致可以直接访问目录，获取其下的所有文件 解决：配置on为off ......
nginx CRLF注入漏洞
1、介绍 CRLF是”回车+换行”(rn)的简称,其十六进制编码分别为0x0d和0x0a。在HTTP协议中，HTTP header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。 所以,一旦我们能够控制HTTP消息头中的字符，注入一些恶意的换行, ......
nginx文件名逻辑漏洞(CVE-2013-4547)
1、介绍 当请求如下URI时：/test[0x20]/…/admin/index.php，这个URI不会匹配上location后面的/admin/，也就绕过了其中的IP验证；但最后请求的是/test[0x20]/…/admin/index.php文件，也就是/admin/index.php，成功访问 ......
Tomcat AJP协议漏洞分析与利用
参考：https://www.freebuf.com/articles/network/227973.htmlhttps://blog.csdn.net/qq294235493/article/details/104494266https://www.cnblogs.com/smartmsl/p/1 ......
RHEL 7配置HAProxy实现Web负载均衡
本文将简单介绍使用HAProxy实现web负载均衡，主要内容包括基于权重的轮询、为HAProxy配置https、配置http重定向为https、配置HAProxy使用独立日志。 一、测试环境 HAProxy： 主机名：RH7-HAProxyIP地址：192.168.10.20操作系统：Red Hat ......
SQL 刷题 累计订单金额问题
需求描述 现有订单信息表如下： create table t_simple_order ( uid int, --用户id day_id date,--订单日期 ant numeric --订单金额 ); insert into t_simple_order values (1,'2023-02-0 ......
SQL Server2022以及SQL Server Management Studio(SSMS)的下载和安装
1.下载安装包：浏览搜索SQL SERVER 2022 2.进入页面后，点击下载 3.页面下拉，选择安装windows版，点击选择安装设置 4.选择在window上安装 5.填写自己信息：姓名手机号邮箱等；(这里可以随便填） 6.点击Download now，等待下载完成 7.下载之后打开下载文件， ......
SQL基础语句
SQL 语句分类 DDL：数据定义语言，用来定义数据库对象（数据库，表，字段 ） DML：数据操作语言，用来对数据库中的数据进行增删减 DQL：数据查询语言，用来查询数据库中表的记录 DCL：数据控制语言，用来创建数据库表，用来控制数据库的访问权限 DDL-数据库操作 查询 SHOW DATABSE ......
RHEL 7配置HAProxy实现Web负载均衡
导读 本文将简单介绍使用HAProxy实现web负载均衡，主要内容包括基于权重的轮询、为HAProxy配置https、配置http重定向为https、配置HAProxy使用独立日志。 一、测试环境 HAProxy： 主机名：RH7-HAProxyIP地址：192.168.10.20操作系统：Red ......
Vulhub 漏洞学习之：Log4j
Vulhub 漏洞学习之：Log4j 1 Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645） Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏 ......
Vulhub 漏洞学习之：ThinkPHP
Vulhub 漏洞学习之：ThinkPHP 0 利用工具 ThinkPHP漏洞大全_LeYuuuuuuu的博客-CSDN博客_thinkphp漏洞 zangcc/Aazhen-RexHa: 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPH ......
Gitee自动部署 cocoscreator web端
Gitee自动部署 参考文档： Gitee 目前支持特性： 推送代码到Gitee时，由配置的 WebHook 触发 Jenkins 任务构建。 评论提交记录触发提交记录对应版本 Jenkins 任务构建 提交 Pull Request 到Gitee项目时，由配置的 WebHook 触发 Jenkin ......
sql语法错误[1093] You can't specify target table 'score' for update in FROM clause
不能在同一张表中将查询非结果集作为更新条件执行 将需要的结果集外层套一层自查询如 update a set a.num=a.num+1 where a.name in (select a.age from a where xx=xxx) ;报错 [1093] You can't specify ta ......
web基本概念
1. 基本概念 1.1 前言 web:开发： web,网页的意思,www.baidu.com 静态web: html.css 提供给所有人看的数据始终不会发生变化 动态web 每个人在不同时间不同地点看到的信息各不相同 例如：淘宝，大部分网站... 技术栈：Serverlt,ASP,php 在jav ......
ctfhub--SQL
CTFHUB-SQL注入 ** 一、SQl注入的基础 1.介绍SQL注入 SQL注入就是指WEB应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数代入数据库查询，攻击者可以通过构造不同的SQL语句来是实现对数据库的任意操作。 一般情况下，开发人员可以使用动态SQL语句 ......
04：基础入门-WEB源码拓展
前言：WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中WEB源码有很多技术需要简明分析。比如：获取某ASP源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为后期的安全测试提供了更多的思路。 ......
SQL纯基础
数据库 结构 常用函数和语句 database():当前数据库名 user():当前用户名 version():当前数据库版本 注释符：#,--+(' '), information.schema: 在MySql5.0版本之后，会默认在数据库中存放一个“information_schema”的数据库 ......
This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA..
一个很烂的标题 原文链接：https://culturesun.site/index.php/archives/503.html 标题很长，但是还是有三个...表示省略。 这是一个MySQL自定义函数的报错信息。全部报错信息如下： [note type="danger flat"]This func ......
SQL2000修改sa密码时提示【错误2812：未能找到储存过程’sp_passwoed’】的解决方法
1.在用SQL2000数据库经常会遇见忘记sa密码，需要修改sa密码，但是有时候修改sa密码时会提示 错误2812：未能找到储存过程’sp_passwoed’ 2.遇到这种情况的解决方法是：打开开始菜单，找到SQL Server的程序组，选择运行程序组中的“查询分析器”，打开 3.打开“查询分析器” ......
web3 产品介绍： safe --多签钱包 多人审批更放心
Safe是一款由Gnosis团队开发的多签钱包，它提供了一种安全、灵活和易于使用的方式来管理加密资产。在本文中，我们将介绍Safe的主要特点以及如何使用Safe来保护您的数字资产。 一、Safe的特点 多重签名：Safe使用多重签名机制来保护用户的资产，需要至少两个签名才能完成交易。这使得用户的资产 ......
SQL优化改写案例12（DM数据库SQL优化）
京华开发一哥们找我优化条SQL，反馈在DM数据库执行时间很慢需要 40s 才能出结果，安排。 原SQL： SELECT A.IND_CODE, A.IND_NAME AS "specialName", COUNT(C.ORDER_ID) AS "orderCount", COUNT(CASE WHE ......
关于Nginx作为http-web服务器时对404错误页面的配置
当我们访问一下Ngin部署的网站时，如果访问一个不存在的资源时，默认服务端会返回404错误，如下所示 其实这个页面，我们也是可以自己创建一个页面作为404的返回的，可以通过 即可以通过error_page code ... [=[response]] uri; 进行配置 其他说明: 关于error_ ......
sql注入详解
文章目录 前言 一、漏洞原因分析 二、漏洞危害 三、sql注入防范 四、如何挖掘sql注入漏洞 五、常见的注入手法 联合查询(union注入) 报错注入 基于布尔的盲注 基于时间的盲注 HTTP头注入 宽字节注入 堆叠查询 二阶注入 六、sql注入getshell的几种方式 前言 SQL注入（SQL ......
真的绝了，再次使用两个参数实现sql查询，还是出现了这个错误
问题描述 在sql语句里面使用两个参数进行条件查询，用and连接，但是显示找不到相应参数，也就是无法正确匹配上各自的id参数 问题解决 解决问题也很简单，就是在sql语句那里，加上**@Param**进行区分，如图所示： 这样，问题就完美解决啦！ ......
mysql 添加limit,sql 语句执行时间变长的问题
调优一个sql语句，在语句本身是很简单的查询 select * from a where id > 1 order by addtime desc limit 10 查询的结果集很小 只有10 修改为 limit 1后，依然很慢大概2s的查询时间。 explain 发现没有使用索引，去掉limit后 ......
sqlserver使用SQL语句直接生成数据字典
sqlserver生成数据字典: --SQL语句构建表的数据字典 USE MyDatabaseName; -- 替换为您要查询的数据库名 SELECT 表名=CASE WHEN tt.column_id=1 THEN is_name ELSE N'' END, 字段序号=tt.column_id, ......
net 7 中间件sql 注入的方法
百度一下都是 filter 防止sql 注入的，其实到MVC 的fileter 已经浪费了很多性能，我们在管道组装的时候，就可以拦截非法字符。在中间件收集参数是比较麻烦的事情，、 知识点储备需要理解中间件，以及怎么封装中间件，我们netcore 都是add 一个服务+app.use 一个中间件开发方 ......
ORACLE: PL/SQL 自定义函数判断字符串是否存在汉字
ORACLE PL/SQL 自定义函数判断字符串是否存在汉字。 oracle环境：19C Character Sets Character size: 4 byte(s) CharSetID: 873 NCharSetID: 2000 Unicode Support: True NLS_LANG: ......
SQL注入漏洞--DVWA
怎么判断sql注入漏洞呢？ 后台执行的SQL语句为 SELECT first_name, last_name FROM users WHERE user_id = '$id'; ($id：用户输入的内容) 用户输入的数据为： 1' and 1=1# 这时SQL语句发生变化，在原有查询完成后会判断1= ......